logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

[Rozwiązano] Metagmae - Włącza się przeglądarka z dziwną stroną po zalogowaniu

Jakub415 01 Sty 2020 09:47 444 5
REKLAMA
  • #1 18373110
    Jakub415
    Poziom 5  
    Posty: 8
    Witam, mam problem ze stroną Metagmae. Załącza mi się Chrome po zalogowaniu się, o co z tym chodzi? Już miałem taki problem z tą stroną. Malwarebytes pomógł tylko na 2 miesiące. Proszę pomóżcie mi, żebym usunąłem to coś na zawsze.
    PS. Jak zrobię logi FRST, to wyślę załączniki.

    Dodano po 22 [minuty]:

    Wysyłam załączniki z FRST.
    Załączniki:
    • FRST_01-01-2020 10.04.39.txt (57.7 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition_01-01-2020 10.04.39.txt (71.54 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #2 18373195
    Kolobos
    Spec od komputerów
    Posty: 85180
    Pomógł: 17173
    Ocena: 10458
    Usun skrot C:\Users\OEM\Desktop\(64х)American Truck Simulator.lnk

    Wykonaj Fixlist.txt dla FRST:
    CloseProcesses:
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [682]
    HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-03-15] (Oracle America, Inc. -> Oracle Corporation)
    HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2133216 2017-03-23] (Wondershare Technology Co.,Ltd -> Wondershare)
    HKU\S-1-5-21-980710919-2382811133-798626629-1001\...\Run: [utweb] => C:\Users\OEM\AppData\Roaming\uTorrent Web\utweb.exe [5456560 2018-09-06] (BitTorrent Inc -> BitTorrent Inc.)
    HKU\S-1-5-21-980710919-2382811133-798626629-1001\...\Run: [ProductAuthenticationService] => C:\Users\OEM\AppData\Roaming\ProductAuthenticationService\pas.exe [1004072 2019-05-17] (ResolveDevOps Limited -> ResolveDevOps Limited)
    HKU\S-1-5-21-980710919-2382811133-798626629-1001\...\Run: [OEM] => explorer.exe hxxp://dinoraptzor.org <==== UWAGA
    Task: {572CBF7D-72CF-4712-A7E5-059A8A1BBAA0} - System32\Tasks\OEM => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v OEM /t REG_SZ /d "explorer.exe hxxp://dinoraptzor.org" <==== UWAGA
    Task: {9A1B7D3C-396E-444F-B169-2358C0A0F0E6} - System32\Tasks\McAfee\DAD.Execute.Updates => C:\Program Files\Common Files\McAfee\DynamicAppDownloader\1.4.111\DADUpdater.exe
    Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - Brak pliku
    2020-01-01 09:49 - 2020-01-01 09:49 - 000000000 ____D C:\Users\OEM\Downloads\FRST-OlderVersion
    2019-12-05 16:49 - 2019-12-05 19:56 - 000000000 ____D C:\AdwCleaner

    Po wykonaniu usun katalog C:\FRST i to wszystko.
  • REKLAMA
  • #3 18373200
    Jakub415
    Poziom 5  
    Posty: 8
    A trzeba będzie potem zrobić skan Malwarebytes?
  • REKLAMA
  • #4 18373202
    Kolobos
    Spec od komputerów
    Posty: 85180
    Pomógł: 17173
    Ocena: 10458
    Mozesz zrobic, nie zaszkodzi.
  • REKLAMA
  • #5 18373253
    Jakub415
    Poziom 5  
    Posty: 8
    Ale raczej już problem z głowy, bo usunęciu tego bez skanu Malwarebytes. (nie chciał się zainstalować)
  • #6 18678419
    Jakub415
    Poziom 5  
    Posty: 8
    Rozwiązałem ten problem.
REKLAMA